TTL简介

TTL：(Time To Live ) 生存时间

　　指定数据包被 路由器 丢弃之前允许通过的网段数量。

　　TTL 是由发送主机设置的，以防止数据包不断在 IP 互联网络上永不终止地循环。转发 IP数据包时，要求路由器至少将 TTL 减小 1。

　　使用 PING 时涉及到的 ICMP 报文类型

　　一个为ICMP请求回显（ICMP Echo Request）

　　一个为ICMP回显应答（ICMP Echo Reply）

　　TTL 字段值可以帮助我们识别 操作系统 类型。

　　UNIX 及类  UNIX 操作系统 ICMP 回显应答的 TTL 字段值为 255

　　Compaq Tru64 5.0 ICMP 回显应答的 TTL 字段值为 64

　　WINXP-32bit 回显应答的 TTL 字段值为 64

　　微软 Windows NT/2K/2003操作系统 ICMP 回显应答的 TTL 字段值为 128

　　微软 Windows 95 操作系统 ICMP 回显应答的 TTL 字段值为 32

　　当然，返回的TTL值是相同的

　　但有些情况下有所特殊

　　LINUX Kernel 2.2.x & 2.4.x ICMP 回显应答的 TTL 字段值为 64

　　FreeBSD 4.1, 4.0, 3.4;

　　Sun Solaris 2.5.1, 2.6, 2.7, 2.8;

　　OpenBSD 2.6, 2.7,

　　NetBSD

　　HP UX 10.20

　　ICMP 回显应答的 TTL 字段值为 255

　　Windows 95/98/98SE

　　Windows ME

　　ICMP 回显应答的 TTL 字段值为 32

　　Windows NT4 WRKS

　　Windows NT4 Server

　　Windows 2000

　　Windows XP

　　ICMP 回显应答的 TTL 字段值为 128

　　这样，我们就可以通过这种方法来辨别操作系统

　　TTL值的 注册表 位置 HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 其中有个DefaultTTL的DWORD值，其数据就是默认的TTL值了，我们可以修改，但不能大于十进制的255。